Panda Security представляет новый веб-сервис для сервис-провайдеров и онлайн-банков

Panda Security представляет новый веб-сервис для сервис-провайдеров и онлайн-банков

Компания PandaSecurity, один из мировых лидеров в сфере решений информационной безопасности, объявила о запуске нового веб-сервиса, который позволяет сервис-провайдерам и онлайн-банкам предложить своим клиентам удобный и автоматизированный инструмент для подписки на антивирусы Panda с помесячной оплатой лицензий.

Такая подписка позволяет клиентам приобрести антивирусные продукты
Panda по доступной цене (с ежемесячной оплатой) и обеспечить надежную и
эффективную защиту своих компьютеров от всех типов угроз. При этом
клиент может управлять своей подпиской, подписываясь и отписываясь от
антивируса тогда, когда это необходимо.

Внедрение веб-сервиса позволяет провайдерам и онлайн-банкам предложить своим клиентам дополнительный сервис информационной безопасности, тем самым повысив их лояльность и увеличив средний доход с каждого клиента. Более того, обеспечение своих клиентов качественными антивирусами Panda позволяет значительно снизить нагрузку со служб технической поддержки, вызванную частыми обращениями в связи с нарушениями работы компьютеров клиентов из-за различных вирусов, спама и прочих угроз.

Веб-сервис представляет собой систему, которая обеспечивает взаимодействие между биллинговой системой провайдера (банка) и базой данных компании PandaSecurity с помощью простых XML-запросов.


Принцип работы такой системы прост:

1. Если клиент провайдера (банка) решил подписаться на антивирус Panda, он в "личном кабинете" выбирает требуемый продукт и нажимает кнопу "Подписаться".


2. В биллинговой системе провайдера (банка) сохраняется соответствующая информация, которая автоматически в виде XML-запроса отправляется на сервер PandaSecurity.


3. Сервер PandaSecurity принимает запрос, обрабатывает его и регистрирует пользователя в базе данных пользователей Panda


4. Сервер PandaSecurity отправляет клиенту письмо с его регистрационными данными, а провайдеру (банку) результат обработкиего XML-запроса.


Примерный срок внедрения – 1 неделя. При этом провайдеру не требуется устанавливать дополнительные серверы и разворачивать сложные системы, что значительно сокращает предварительные расходы на запуск сервиса.


Для внедрения сервиса PandaSecurity предоставляет расширенную документацию, примеры запросов, интерфейсов, специальные дистрибутивы продуктов, баннеры и дополнительные материалы для клиентов.

В GitHub нашли критическую дыру: можно было получить доступ к репозиториям

Исследователи из Wiz обнаружили критическую уязвимость в GitHub, которая позволяла выполнить код на серверной инфраструктуре платформы через обычную команду git push. Проблема получила идентификатор CVE-2026-3854 и затрагивала GitHub[.]com, корпоративный сервер GitHub и несколько облачных корпоративных версий GitHub.

Суть уязвимости была в ошибке обработки пользовательских параметров при git push.

Атакующему достаточно было иметь доступ на запись хотя бы в один репозиторий, в том числе созданный им самим, чтобы попытаться выполнить произвольные команды на сервере.

Для GitHub Enterprise Server это могло означать полную компрометацию сервера и доступ ко всем репозиториям и внутренним секретам. На GitHub.com риск был ещё больше: из-за общей бэкенд-инфраструктуры злоумышленник теоретически мог получить доступ к миллионам публичных и закрытых репозиториев, расположенных на затронутых узлах.

GitHub быстро закрыл проблему. Патч для GitHub.com развернули 4 марта, а для в GitHub Enterprise Server дыру закрыли 10 марта. По итогам внутреннего расследования корпорация заявила, что признаков эксплуатации уязвимости в реальных атаках не обнаружено.

Однако для корпоративных пользователей риск всё ещё актуален, если они не обновили свои инсталляции GitHub Enterprise Server. По данным Wiz, на момент публикации значительная часть таких серверов всё ещё оставалась без патча. Поэтому администраторам стоит как можно быстрее перейти на обновлённые версии.

RSS: Новости на портале Anti-Malware.ru